导语：🌍 生成式人工智能进入规模化应用阶段后，竞争焦点正从“谁拥有更强的模型”，转向“谁能掌控算力、数据、模型和运营体系”。主权AI由此加速升温：政府与关键行业不再满足于调用境外公共接口，而是更重视本土算力供给、本地模型能力、数据境内留存以及可持续运营。它并不等同于技术封闭，而是强调在开放合作中保留必要的控制权、审计权和选择权。
🏗️ 主权AI建设从模型竞争走向全栈布局
过去，一些机构推进AI项目时，通常先选择模型，再考虑部署位置。如今这一顺序正在改变。采购方会同时审视芯片与服务器供应、数据中心位置、云平台运营主体、模型权重可获得性、训练数据来源、日志保存方式和灾备机制。换言之，主权AI已成为覆盖“算力—数据—模型—平台—应用—治理”的系统工程。
欧盟正在依托EuroHPC超级计算体系建设AI工厂，为企业、研究机构和公共部门提供计算资源、数据与人才支持，并推进更大规模的AI超级工厂。相关安排体现出一个清晰方向：公共算力不仅是科研设施，也在成为培育区域模型和产业应用的战略基础设施。[1]
加拿大的主权AI计算战略同样强调扩充境内计算能力、建设公共超级计算基础设施，并通过算力支持本国企业和研究人员开发“加拿大制造”的AI解决方案，同时保护本国数据与知识产权。[2] 日本经济产业省与NEDO推动的GENIAC计划，则通过提供计算资源、支持数据利用验证和促进产业协作，提高本国基础模型开发能力。[3]
🧠 本土模型采购从“加分项”变为重要门槛
本土模型受到重视，并不意味着采购方只看供应商国籍。真正进入招标与评估体系的，往往是模型能否理解本国语言、行政制度、行业术语和文化语境，能否在本地基础设施运行，以及是否允许微调、迁移、审计和持续维护。
公共部门、金融、医疗、能源和工业等领域对稳定性与可解释性要求较高。采购逻辑因此从单纯比较通用榜单成绩，转向综合评估场景准确率、数据治理、许可证限制、推理成本、安全认证和退出机制。一个能力略弱但可以本地部署、版本可控且便于审计的模型，在敏感业务中可能比远程黑箱服务更具吸引力。
值得注意的是，“本土模型”不一定等于完全从零训练。现实路径可能包括自主研发基础模型、在开放权重模型上进行本地化适配，或由境外技术提供方与本地运营商共同交付。英国在推进本国AI能力时，也将政府采购、主权算力、数据、人才和监管通道纳入一体化支持体系。[4] 这说明采购正在被用作培育本地生态的重要政策工具。
🔐 数据境内留存正在向全生命周期扩展
数据留存要求过去多集中于数据库和备份文件，现在则逐渐延伸至AI全流程。除了训练语料，用户提示词、模型输出、向量数据、微调样本、检索知识库、运行日志、缓存和安全审计记录，都可能包含个人信息、商业秘密或关键业务信息。
因此，“服务器位于境内”并不足以证明完整的数据主权。采购方还需要确认加密密钥由谁掌握、境外运维人员能否访问、监控数据是否跨境、灾备副本存放在哪里，以及供应商是否可能受到其他司法辖区的强制披露要求。📌 数据驻留回答的是“数据在哪里”，数据主权还要回答“谁能够控制和调取数据”。
实务判断原则：不要只检查主数据目录，还要沿着采集、清洗、训练、推理、监控、备份和销毁链路，逐项确认数据流向与访问权限。
📋 采购文件需要增加哪些条款
- 数据边界：明确原始数据、提示词、输出结果、向量、日志和备份的存储与处理区域。
- 模型控制：约定模型版本、权重或接口的可用范围，禁止未经授权利用客户数据继续训练。
- 审计能力：要求提供访问记录、模型卡、数据说明、安全测试结果及事件追踪材料。
- 运营连续性：设置离线运行、故障切换、模型回滚、补丁更新和供应商退出方案。
- 可迁移性：避免知识库、向量索引和业务流程被封闭格式锁定，约定标准化导出能力。
- 效果验收：使用本国语言和真实业务样本测试准确性、幻觉率、响应时间与单位任务成本。
⚖️ 主权化不等于所有系统都要私有部署
全量自建往往意味着更高的硬件投入、能源消耗和运维门槛，也可能造成算力闲置。更可行的方法是按数据敏感度与业务重要性分层：公开信息服务可使用合规公有云；内部业务可采用主权云或混合云；涉及国家安全、核心工业参数和高度敏感个人信息的场景，再考虑专有云、本地部署或物理隔离环境。
OECD关于公共AI基础设施的讨论指出，公共算力、开放模型和公共利益导向的治理机制正在形成相互支撑的路径。[5] 对采购方而言，关键不是追求绝对封闭，而是在安全、创新、成本和供应链韧性之间建立可验证的平衡。
🚀 总结
主权AI基础设施提速，反映出各国正在重新定义AI时代的数字自主权。本土模型采购与数据境内留存将不再只是政策口号，而会转化为招标条款、技术架构和日常运维要求。未来更有竞争力的方案，既要具备本地运行和审计能力，也要保持开放接口、模型可替换性与跨平台迁移能力。对政府和企业来说，越早建立数据分类、场景分级、供应商评估和退出机制，就越能在AI快速迭代中兼顾创新效率与长期控制权。✅
